Форум Kerio-rus  

Вернуться   Форум Kerio-rus > Продукты > Kerio Control (бывший Winroute Firewall)

Важная информация

Ответ
 
Опции темы
Старый 13.12.2016, 09:43   #1
ua4frr
Навичёг
 
 
Регистрация: 17.01.2008
Адрес: Пенза
Сообщений: 44
Поблагодарили 2 раз(а) в 2 сообщениях
По умолчанию PPPT поверх 3G до Kerio

Всем привет!
Други помогите советом или консультацией.
Сделал схему получения трапов с удаленного телекоммуникационного оборудования средствами:
1. Свисток МТС 3Г (у меня с ними корпоративный договор)
2. Зиксель Кинетик 3
3. Керио Контрол последняя Виндовая версия
4. РРРТ поверх 3Г до шлюза с Керио (он на Вин Сервер 2008 Р2, на нем же поднята роль "маршрутизации и удаленного доступа)
--------------
10-12 дней радовался результатом - все работало...и тут пару дней назад отвалилось не хочет подниматься РРРТ((( Точнее вижу в логах что пытается, но в Debug вот это:
[13/Dec/2016 08:37:01] {pptp_handler} [ 28262 ] pptp_init_connection() New request to 95.ХХ.ХХ.ХХХ:1723
[13/Dec/2016 08:37:01] {pptp_handler} [ 28262 ] pptp_on_connect() connected?
[13/Dec/2016 08:37:31] {pptp_handler} [ 28262 ] pptp_serve() (buf_len = 0)
[13/Dec/2016 08:37:31] {pptp_handler} [ 28262 ] pptp_serve() in DST mode
[13/Dec/2016 08:37:31] {pptp_handler} [ 28262 ] pptp_serve() recv fail (code = 0)
[13/Dec/2016 08:37:31] {pptp_handler} [ 28262 ] connid pptp_close_connection()
И отлуп((((
Проверил с раб.станций при разных условиях - РРРТ поднимается и на форточке и на пингвине и на маке...через проводной инет других провайдеров (не мобильных)
Съездил на удаленную точку - перезагрузил Зиксел - по нулям...
Перезагрузил шлюз - по нулям...
Задал вопрос чертям из МТС - есть таки устойчиво ощущение, что они начали по чему то фильтровать РРРТ, не хватает GRE как мне кажется...
Что замечено - ранее модем получал серые ИП, теперь ИП модема из белом сетки (85.ХХХ.Х.51) как мне видится...

В правильном ли направлении мои мысли товарищи?

Заранее благодарен за ответ.

З.Ы. Видимо не в этой ветке создал тему, прошу меня извинить, глянул ветку Керио ВПН и понял, что проблемы с впн-тунелями через свистки не у меня одного...с 7 декабря все это началось...логи посмотрел на оборудовании...г. Пенза, оператор МТС...который продолжает "включать дурку" - только что звонили...

Последний раз редактировалось ua4frr; 13.12.2016 в 10:32.
ua4frr вне форума   Ответить с цитированием Вверх
Старый 14.12.2016, 20:06   #2
naliman
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 12,449
Поблагодарили 55 раз(а) в 36 сообщениях
По умолчанию Re: PPPT поверх 3G до Kerio

со свистками да, народ нарвался с несколькими операторами
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 14.12.2016, 20:18   #3
HOG
Одменестрадор
 
Аватар для HOG
 
Регистрация: 08.03.2006
Адрес: Из лесу, вестимо...
Сообщений: 4,859
Поблагодарили 14 раз(а) в 13 сообщениях
По умолчанию Re: PPPT поверх 3G до Kerio

Цитата:
Сообщение от ua4frr Посмотреть сообщение
через проводной инет других провайдеров (не мобильных)
никогда (за исключением Армейской РРЛ связи) радиодоступ невозможно сравнивать с проводным.
В мою бытность работы с розницей я делал так: в ближайшем от "точки" жилом доме договаривался с жильцом квартиры у которой окна выходили на сторону прямой видимости с "точкой" о покупке в его адрес безлимита на максимальной скорости с последующей оплатой конторой счетов, ставился [Для просмотра данной ссылки нужно зарегистрироваться] этому жильцу за окно и на точку и вуаля. Точка получала нормальный инет с нормальной скоростью и без каких-либо багов и/или траблов. Ивсе были довольны - контора получала нормальный инет за более чем скромные денежки (100 мегабит за 100-1500р), жилец получал бесплатный безлимитный круглосуточный инет + 5-10% скидку на услуго розницы. Вот так вот.
__________________
[Для просмотра данной ссылки нужно зарегистрироваться]

керио
HOG вне форума   Ответить с цитированием Вверх
Старый 15.12.2016, 09:59   #4
ua4frr
Навичёг
 
 
Регистрация: 17.01.2008
Адрес: Пенза
Сообщений: 44
Поблагодарили 2 раз(а) в 2 сообщениях
По умолчанию Re: PPPT поверх 3G до Kerio

Цитата:
Сообщение от HOG Посмотреть сообщение
никогда (за исключением Армейской РРЛ связи) радиодоступ невозможно сравнивать с проводным.
Я не сравнивал - я проверял работоспособность своего впн на хосте, до которого поднимается впн поверх 3Г...
Сегодня, рано утром (по логам) мое железо подключалось ко мне на 1,5 часа...и ушло спать дальше)))
По поводу проводки через жильцов...радиомост не прокатит - далеко и местность не дает...и это временная диагностика, далее она будет переезжать на другую точку...
Буду добивать МТС - встанут в позу, будем искать другого корпоративного партнера...
ua4frr вне форума   Ответить с цитированием Вверх
Старый 15.12.2016, 14:02   #5
HOG
Одменестрадор
 
Аватар для HOG
 
Регистрация: 08.03.2006
Адрес: Из лесу, вестимо...
Сообщений: 4,859
Поблагодарили 14 раз(а) в 13 сообщениях
По умолчанию Re: PPPT поверх 3G до Kerio

Цитата:
Сообщение от ua4frr Посмотреть сообщение
далеко и местность не дает
ты характеристики радиомостов читал?? (максимальная дальность - более 10-ти километров, есть варианты еще дальнобойней) например есть [Для просмотра данной ссылки нужно зарегистрироваться] еще - до пятидесети км... Я очень далек от мыслей, что в Пензе плотность застройки такова, что от твоей "точки" до города более пятидесяти км, да еще перекрытых "гористой местностью как во Владикавказе. Так что скажи попроще - лень заниматься.
__________________
[Для просмотра данной ссылки нужно зарегистрироваться]

керио
HOG вне форума   Ответить с цитированием Вверх
Старый 15.12.2016, 18:53   #6
ua4frr
Навичёг
 
 
Регистрация: 17.01.2008
Адрес: Пенза
Сообщений: 44
Поблагодарили 2 раз(а) в 2 сообщениях
По умолчанию Re: PPPT поверх 3G до Kerio

Точка, с которой снимаются трапы в самом городе. Роскомнадзор за такие "игрушки" сейчас плотно взялся, да и на крышу не везде попадешь, точнее - ни где у нас по крайне мере. Я и сам в общем то оператор связи, только без своего инета, ТВ только...вот и приходится у чужого дяденьки юзать. Если все нормально сложиться, на будущий год свое волокно дотяну куда мне нужно и буду уже по своей сетке гонять все. Через медиа конверторы+SFP в волокно и себе на ГС...
А с не зарегистрированными радиомостами у нас борются активно..управляйки стучат куда нужно...РКН приезжает и привет...чего уж говорить - у людей из за спутниковых приемных антенн проблемы возникают...а тут активное...нееее...не мое...
ua4frr вне форума   Ответить с цитированием Вверх
Старый 15.12.2016, 20:06   #7
HOG
Одменестрадор
 
Аватар для HOG
 
Регистрация: 08.03.2006
Адрес: Из лесу, вестимо...
Сообщений: 4,859
Поблагодарили 14 раз(а) в 13 сообщениях
По умолчанию Re: PPPT поверх 3G до Kerio

Цитата:
Сообщение от ua4frr Посмотреть сообщение
Роскомнадзор за такие "игрушки" сейчас плотно взялся
игрушки официально продаются в Российской Федерации в обычной рознице, и даже более того, имеют сертификаты Ростеста, и соответственно дополнительному лицензированию не подлежат.
Цитата:
Сообщение от ua4frr Посмотреть сообщение
на крышу не везде попадешь
а зачем попадать на крышу?? достаточно вывесить данное устройство за окго на обычный S-образный кронштейн и запистать по PoE стандарту.
Цитата:
Сообщение от ua4frr Посмотреть сообщение
на будущий год свое волокно дотяну
Хммм.... 31 декабря 2017 года, это кагбе тоже "будущий год"...
Цитата:
Сообщение от ua4frr Посмотреть сообщение
не зарегистрированными радиомостами
повторяю - игрушки официально продаются в Российской Федерации в обычной рознице, и даже более того, имеют сертификаты Ростеста, и соответственно дополнительному лицензированию не подлежат.
Цитата:
Сообщение от ua4frr Посмотреть сообщение
РКН приезжает и
уезжает. Ибо порядок использования РЧ 2,4 ГГц, 3,5 ГГц и 5 ГГц для беспроводной передачи данных определен решением ГКРЧ от 28 ноября 2005 г. № 05-10-01-001 (вложения), в приложениях к которому (вложения) четко определены характеристики устройств не подлежащих обязательному лицензированию.
Вложения
RKN_05-10_28.11.2005.pdf (160.2 Кб, 3 просмотров)
20060228171347.doc (82.0 Кб, 1 просмотров)
__________________
[Для просмотра данной ссылки нужно зарегистрироваться]

керио
HOG вне форума   Ответить с цитированием Вверх
Старый 15.12.2016, 21:22   #8
exchar
Пейсатель професеонал
 
Регистрация: 21.04.2008
Сообщений: 1,827
Поблагодарили 78 раз(а) в 69 сообщениях
По умолчанию Re: PPPT поверх 3G до Kerio

Цитата:
Сообщение от ua4frr Посмотреть сообщение
РКН приезжает и привет...
тогда уж приезжают из филиала ФГУП "Радиочастотный центр"
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar вне форума   Ответить с цитированием Вверх
Старый 16.12.2016, 12:09   #9
HOG
Одменестрадор
 
Аватар для HOG
 
Регистрация: 08.03.2006
Адрес: Из лесу, вестимо...
Сообщений: 4,859
Поблагодарили 14 раз(а) в 13 сообщениях
По умолчанию Re: PPPT поверх 3G до Kerio

Цитата
Сообщение от exchar Посмотреть сообщение
ФГУП "Радиочастотный центр"
выпустил бумаги, по которым РТС использующие перечень частот используемых для устройств абонентского доступа WiFi типа в диапазонах 2400-2483,5 МГц, 3400-3450 МГц, 3500-3550 МГц, 5150-5350 МГц и 5650-6425 МГц и продающиеся в свободной розничной продаже дополнительному лицензированию не подлежат. Кстати, максимальная дальность передачи РЭС такого типа в документации ГКРЧ указана как "до 20-ти километров". Так что - никто не приезжает, и разрешений/лицензий не требует. Уже лет пять-десять как.
Ты еще лицензию на мобилку потребуй, а чего - тоже РТС использующееся для передачи радиосигнала.

P.S. Уж не нужно мне рассказывать что и как в ГКРЧ делается, у меня только в Питере при попытке организации Red Bull Air Race было 40 радиосетей из которых 15 использовались для передачи данных, в том числе и Audio/Video формата 4К, и в том числе и Motorola Dimetra tetra сеть. Так что все это мы проходили.
__________________
[Для просмотра данной ссылки нужно зарегистрироваться]

керио
HOG вне форума   Ответить с цитированием Вверх
Старый 16.12.2016, 12:29   #10
ua4frr
Навичёг
 
 
Регистрация: 17.01.2008
Адрес: Пенза
Сообщений: 44
Поблагодарили 2 раз(а) в 2 сообщениях
По умолчанию Re: PPPT поверх 3G до Kerio

Всем спасибо за советы, но ради того, что мне нужно мутить радио мост, тем более - временно, считаю как то не совсем целесообразным...если б на постоянную основу, то да - рассматривал и такой вариант...
И все таки я думаю плотность застройки, тоже влияет на принятие решения - в моем случае "железо" стоит в 5-ти этажном доме, в подъезд (+бокс), а "хост" с которым оно должно было по моей задумке коннектица - на возвышенности, 9-ти этажный дом...с него то я много чего вижу, но прямой видимости туда куда мне надо нет...
И это - у нас тут Энфорту то гоняют периодически....если что...а них разрешенные частоты есть...сейчас с этим бардаком в ЖКХ - один черт какой нибудь узрел, в инете вычитал - активных нашел - вуаля заочное собрание - жил.инспекция - могут заставить демонтаж делать. Знаю случаи, когда шум из-за спутниковых !приемных! антенн поднимали и заставляли демонтировать...шибко грамотные находятся...особенно если на крыше что то стоит...
Вот как то так...из моей реальность...
ua4frr вне форума   Ответить с цитированием Вверх
Старый 16.12.2016, 15:02   #11
HOG
Одменестрадор
 
Аватар для HOG
 
Регистрация: 08.03.2006
Адрес: Из лесу, вестимо...
Сообщений: 4,859
Поблагодарили 14 раз(а) в 13 сообщениях
По умолчанию Re: PPPT поверх 3G до Kerio

Цитата:
Сообщение от ua4frr Посмотреть сообщение
в инете вычитал - активных нашел
Братан, ты понимаешь различие броадкастинга SSID и Briged wifi?? Так вот, если покороче, то обнаружить работу моста абсолютно не реально, если только не знать об этом, а вид прикрученной к окну белой "железки" с единственным проводом размерами с обычную телефонную трубку городского телефона ни у кого не вызывает нареканий, особенно учитывая то, что ее сначала нужно рассмотреть, и поинтересоваться у владельца ЧЭЗХ, а на таковые вопросы реальнее всего получить ответ что это телевизионная антенна. И все.
Цитата:
Сообщение от ua4frr Посмотреть сообщение
заочное собрание - жил.инспекция
запросто отправляются на хуй, ибо разрешить/запретить установку чего-либо на своем окне они не могут, равно как и попасть в жилое помещение (особенно если жилец - собственник) без специального разрешения владельца не могут. А получить санкцию прокуратуры на проведение обыска у конкретного физлица - тем более.
А к вот этим вот товарищам
Цитата:
Сообщение от ua4frr Посмотреть сообщение
жил.инспекция
Цитата:
Сообщение от ua4frr Посмотреть сообщение
ЖКХ
и тем более
Цитата:
Сообщение от ua4frr Посмотреть сообщение
заставляли демонтировать
и
Цитата:
Сообщение от ua4frr Посмотреть сообщение
шибко грамотные находятся
запросто применяются меры прокурорского реагирования, и не в рамках надзорной деятельности, а в рамках производства и возбуждения уголовных дел в отношении руководителей этих контор по 286 статье, части 3 прим. а) УК РФ. Так шта... На каждую хитрую жоппу запросто находится хуй с винтом.
__________________
[Для просмотра данной ссылки нужно зарегистрироваться]

керио
HOG вне форума   Ответить с цитированием Вверх
Старый 16.12.2016, 16:04   #12
ua4frr
Навичёг
 
 
Регистрация: 17.01.2008
Адрес: Пенза
Сообщений: 44
Поблагодарили 2 раз(а) в 2 сообщениях
По умолчанию Re: PPPT поверх 3G до Kerio

Коллега, я вас понял более чем достаточно))) Я про кровлю/крышу как таковую разговор вел, про фасад речи не было))) И что с видимостью - прямая таки нужна или таки нет...
У меня раньше инет на конторе был нашего местного провайдера (пока не было ни каких МТС, РТК, и прочих с ними) и трафик был помегабайтный - они ставили как раз мост (на крыше - "волной канал" антенну ставили), так вот - у них точка "вещания" была в самом высоком месте у нас в городе и прежде чем ставить - в бинокль от меня смотрели - видно ее или нет...а щас то как в этим дело обстоит? Раз Вы в теме, коллега))))
ua4frr вне форума   Ответить с цитированием Вверх
Старый 16.12.2016, 16:06   #13
Valery12
Одменестрадор
 
Регистрация: 21.11.2006
Адрес: Владимир, Россия
Сообщений: 2,868
Поблагодарили 6 раз(а) в 4 сообщениях
По умолчанию Re: PPPT поверх 3G до Kerio

Цитата:
Сообщение от HOG Посмотреть сообщение
например есть вот такое вот еще - до пятидесети км...
вот сайт где у них все подробно расписано: [Для просмотра данной ссылки нужно зарегистрироваться]
Valery12 вне форума   Ответить с цитированием Вверх
Старый 16.12.2016, 16:37   #14
ua4frr
Навичёг
 
 
Регистрация: 17.01.2008
Адрес: Пенза
Сообщений: 44
Поблагодарили 2 раз(а) в 2 сообщениях
По умолчанию Re: PPPT поверх 3G до Kerio

Я таки думаю. что нужна прямая видимость или хотя бы с высокой точки....чего у меня нет...
Давно мутили мы мост беспроводной до офиса (своего), еще на ДЛинках старых версий, антенны делали спиральные...в общем - без промежуточной точки на какой нибудь 14-16 этажной высотке не обойтись было и бросили все это дело...у нас на них (высоток такой этажности) стояли репитеры УВД - крыше на охране ОВО...не по экспериментируешь...
ua4frr вне форума   Ответить с цитированием Вверх
Старый 16.12.2016, 17:31   #15
HOG
Одменестрадор
 
Аватар для HOG
 
Регистрация: 08.03.2006
Адрес: Из лесу, вестимо...
Сообщений: 4,859
Поблагодарили 14 раз(а) в 13 сообщениях
По умолчанию Re: PPPT поверх 3G до Kerio

Цитата:
Сообщение от ua4frr Посмотреть сообщение
прямая таки нужна или таки нет...
опытным путем не могу определить, у меня везде, где есть таковой "проброс" - прямая видимость есть, и в принципе о том-же пишут и в документации.

Цитата:
Сообщение от ua4frr Посмотреть сообщение
без промежуточной точки
Я ж тебе пишу - ну не могу поверить в то, что рядом с твоей "точкой" по близости в прямой видимости (если не в том-же доме вообще) ну вот просто вообще нету ни одного жилого здания с наличием проводного интернета. НЕ ВЕРЮ.
__________________
[Для просмотра данной ссылки нужно зарегистрироваться]

керио
HOG вне форума   Ответить с цитированием Вверх
Старый 16.12.2016, 17:46   #16
ua4frr
Навичёг
 
 
Регистрация: 17.01.2008
Адрес: Пенза
Сообщений: 44
Поблагодарили 2 раз(а) в 2 сообщениях
По умолчанию Re: PPPT поверх 3G до Kerio

Ладно, коллега, давайте пока остановимся на том, что радиомост для моей "времянки" не целесообразен в принципе...потому как это именно "времянка" и она позже переедет в другое место...если не с МТС, то с другим оператором...

З.Ы. коллеги, ткните меня носом - как последние дистры Керивы (правильной) на Гипер-В поставить...уроки посмотрел...не понятным осталось, что подсовывать виртулке - iso (правильный) как виртуал.боксе? В уроках - скачайте образ диска типа...
ua4frr вне форума   Ответить с цитированием Вверх
Старый 16.12.2016, 18:38   #17
HOG
Одменестрадор
 
Аватар для HOG
 
Регистрация: 08.03.2006
Адрес: Из лесу, вестимо...
Сообщений: 4,859
Поблагодарили 14 раз(а) в 13 сообщениях
По умолчанию Re: PPPT поверх 3G до Kerio

Цитата:
Сообщение от ua4frr Посмотреть сообщение
последние дистры Керивы (правильной) на Гипер-В поставить
на примере Firewall сделал тебе картинку что сливать. Сливать [Для просмотра данной ссылки нужно зарегистрироваться]. Это архив с образом ВХД для MS Hyper-V.
Изображения
Тип файла: jpg kerio-hyperv.JPG (53.8 Кб, 3 просмотров)
__________________
[Для просмотра данной ссылки нужно зарегистрироваться]

керио
HOG вне форума   Ответить с цитированием Вверх
Ответ

« Предыдущая тема | Следующая тема »

Опции темы
Версия для печати Версия для печати
Отправить по электронной почте Отправить по электронной почте

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 21:47. Часовой пояс GMT +4.


Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2016, vBulletin Solutions, Inc. Перевод: zCarot

© Kerio-rus.ru
Официальный сайт группы АлисА WWW.ALISA.NET Фонарёвка: всё о фонарях